Attaques, enquêtes et décisions qui font bouger le secteur.
La Marine nationale va louer deux navires civils pour déployer ses drones de chasse aux mines loin des côtes. Ils doivent prendre le relais d’ici à 2028, en attendant des navires militaires dont la construction a été reportée.
Numerama Tech
Six robots ont été mis au travail pendant 24 heures dans une supérette de Shanghai. Deux n’ont pas réussi leur évaluation, dont un jugé trop peu entreprenant. Une démonstration organisée par leur fabricant, qui emprunte volontiers le vocabulaire des ressources humaines.
Numerama Tech
Oxymore pour les uns, approche indispensable à l’innovation pour les autres. Le tokenmaxxing maîtrisé permet au spécialiste de l’AppSec de produire 50 % de code en plus. Il entre aujourd’hui dans une logique de validation avec de premières métriques de suivi pour éviter le « slop dev ».
LeMagIT
Le comité de cinq physiciens chargé de vérifier la preuve d'OpenAI sur la théorie de Yang-Mills espère publier sa version informatique la semaine prochaine, selon un communiqué daté du 3 novembre 2026. Les 1 147 pages rédigées par l'IA restent sous clé.
Numerama Tech
[Deal du jour] Le préchargement de GTA 6 arrivera plus tôt que prévu et demandera jusqu’à 212 Go. Si votre PS5 déborde déjà, ce SSD Lexar Play de 1 To avec dissipateur est en promotion chez Cdiscount pour le Black Friday.
Numerama Tech
Octobre 2026 a apporté une autre vague de cybermenaces ciblant les entreprises américaines, avec des attaquants exploitant des plateformes de confiance, des processus d'authentification légitimes, et des flux de travail d'affaires quotidiens. Pour les entreprises, ces campagnes soulèvent des enjeux qui dépassent les incidents de sécurité individuels, accroissant le risque de pertes financières, d'atteintes aux données et de perturbations opérationnelles coûteuses. Ci-dessous, nous examinons cinq
The Hacker News
Un chat qui danse, un dessin qui prend vie ou une mascotte qui fait coucou : ChatGPT commence à générer des GIF à partir de vos instructions. La fonction accompagne l’arrivée d’Images 2.6, annoncée le 4 novembre 2026.
Numerama Tech
Les attaquants peuvent forcer les appareils Android dans une boucle de démarrage continue en utilisant une application spécialement conçue qui ne nécessite aucune permission et doit seulement être installé. [...]
BleepingComputer
Apple a révélé qu'elle prévoit de commencer à vérifier les liens publics iCloud pour des contenus nuisibles à partir d'iOS 27.3, iPadOS 27.3, macOS 27.3 et visionOS 27.3. Le changement s'applique spécifiquement aux scénarios où les utilisateurs partagent du contenu iCloud, comme des photos dans iCloud Photos ou des fichiers dans iCloud Drive, en partageant un lien et en le rendant accessible à « N'importe qui avec le lien. » Lorsque les utilisateurs choisissent cette option,
The Hacker News
Euro-Office, favoris, draw.io et 16 failles corrigées : voici les nouveautés de Sync-in 2.4, 2.5 et 2.6, et ce qu'il faut vérifier avant de mettre à jour. Le post Sync-in 2.4 à 2.6 : Euro-Office, favoris, draw.io et un serveur plus robuste a été publié sur IT-Connect.
IT-Connect
Votre PC n'a que 8 Go de RAM ? Microsoft assure que Windows 11 y est désormais jusqu'à 20 % plus réactif. Voici ce qui a changé et comment en profiter. Le post Windows 11 : Microsoft dévoile ses optimisations pour les PC équipés de 8 Go de RAM a été publié sur IT-Connect.
IT-Connect
L'équipe indienne d'intervention d'urgence en informatique (CERT-In) a révélé qu'un acteur de la menace assisté par l'intelligence artificielle (AI) qu'elle suit comme Crafty Falcon cible des organisations des secteurs des banques, des services financiers et de l'assurance (BFSI) dans le pays. Décrivant la menace comme active et continue, l'activité implique l'utilisation d'outils de sécurité offensifs publics axés sur l'IA
The Hacker News
Évoquée lors de sa conférence annuelle en juin, Snowflake a pris le temps de détailler le fonctionnement de son ontologie métier, l’une des trois couches de contexte pour fiabiliser les analyses de données des agents IA. Comme anticipé, l’outil n’est pas la véritable problématique. Il implique de réunir les directions métiers pour poser sur la table les concepts clés de l’entreprise.
LeMagIT
Vous gérez vos firewalls SonicWall avec GMS ? Deux failles, dont une critique exploitable sans authentification, ne seront jamais corrigées. Voici pourquoi. Le post SonicWall GMS : deux failles, dont une critique, ne seront jamais corrigées a été publié sur IT-Connect.
IT-Connect
Une faille dans APT permet de remplacer un paquet déjà vérifié et de l'exécuter en root. Debian, Ubuntu et leurs dérivées sont concernées. Voici l'essentiel. Le post Linux : une faille dans APT permet de remplacer un paquet vérifié et de l’exécuter en root a été publié sur IT-Connect.
IT-Connect
Les commutateurs réseau Zyxel GS1900 qui ont reçu la correction antérieure du fournisseur pour un défaut activement exploité sont toujours ouverts aux attaquants d'exploitation utilisés, des chercheurs de Binarly trouvé. L'exploit permet à quiconque peut atteindre l'interface de gestion web d'un commutateur d'exécuter des commandes sur elle sans se connecter. Zyxel a publié un nouveau firmware pour les modèles 10 GS1900 qui ferme le trou. La correction précédente est la 2.90
The Hacker News
La Cybersecurity and Infrastructure Security Agency (CISA) des États-Unis a ajouté mercredi un défaut de sécurité de gravité moyenne qui a eu des répercussions sur plusieurs systèmes d'exploitation Apple dans son catalogue de vulnérabilités Expiliés (KEV), suite à des rapports d'exploitation active. La vulnérabilité en question est CVE-2024-27834 (note CVSS: 5.5), un cas d'authentification incorrecte qui pourrait permettre à un attaquant avec
The Hacker News
Plusieurs employés de la Maison Blanche utilisent des ordinateurs ou des appareils mobiles équipés de services de procuration résidentielles qui rendent leur adresse Internet disponible pour d'autres à louer, les experts en sécurité avertis aujourd'hui. L'un des services proxy est une entreprise russe dont l'activité d'hébergement web du fondateur était zéro pour les cyberattaques contre les systèmes électoraux en Arizona et en Illinois en 2016.
Krebs on Security
L’industriel franco-italien a créé une Task force afin d’assurer sa mise en conformité avec le Cyber Resilience Act (CRA) européen. Un défi en termes de gestion des vulnérabilités, lorsqu’on sait que le fabricant de composants électroniques propose des milliers de références au catalogue.
LeMagIT
La société d’Elon Musk se voit reprocher de saccager l’atmosphère avec 27 turbines au gaz qui recracheraient 2300 tonnes de carbone par an. xAI rétorque que monter sa centrale sur des roues devrait l’exempter de respecter l’environnement.
LeMagIT
Un attaquant pourrait écrire des fichiers arbitraires et lire des fichiers sensibles via des images téléchargées sur l'intégration Rails Active Storage ImageMagick, éventuellement en positionnant un acteur de menace pour le mouvement latéral.
Dark Reading
Vercel est progressivement déployé Device Bound Session Identities (DBSC) sur sa plate-forme comme une défense clé contre les logiciels malveillants de vol d'information. [...]
BleepingComputer
Une faille dans APT, le gestionnaire de paquets pour Debian et Ubuntu, permet à un attaquant qui peut modifier les téléchargements de paquets pour échanger un paquet vérifié pour son propre. Le code de l'agresseur fonctionne alors comme root, selon les avis que Debian, Ubuntu et les développeurs d'APT publiés le 4 novembre. L'attaque nécessite APT pour reessayer les téléchargements échoués, ce qu'elle fait par défaut de Debian 12 et
The Hacker News
SonicWall a mis en garde contre deux vulnérabilités affectant les systèmes de gestion globale en fin de vie (SGM) qui, selon elle, ne seront pas corrigées. Les détails des failles de sécurité, qui affectent SonicWall GMS 9.5.2 et versions antérieures, sont ci-dessous - CVE-2026-109593 (note CVSS: 9.1) - Une vulnérabilité non authentifiée de lecture de fichier qui pourrait permettre à un attaquant avec accès réseau de lire des fichiers GMS internes,
The Hacker News
Le fabricant d'appareils Android Videostrong aurait exécuté l'opération, qui a infecté les boîtes de décodeur et les appareils IoT avec une porte arrière pour créer une infrastructure pour l'activité criminelle.
Dark Reading
